PT-2025-21120 · Adobe · Coldfusion

Publicado 2025-05-13 · Atualizado 2025-05-14 · CVE-2025-43560

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do ColdFusion 2025.1, 2023.13, 2021.19 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada que pode resultar em execução arbitrária de código no contexto do usuário atual. Um atacante altamente privilegiado poderia explorar esta vulnerabilidade para contornar mecanismos de segurança e executar código. A exploração deste problema não requer interação do usuário.

Recomendações: Para as versões 2025.1, 2023.13 e 2021.19, atualize para uma versão que inclua uma correção para a vulnerabilidade de validação de entrada inadequada. Para versões anteriores à 2021.19, atualize para uma versão que inclua uma correção para a vulnerabilidade de validação de entrada inadequada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-05502

CVE-2025-43560

Produtos afetados

Coldfusion

Referências · 8

• https://twitter.com/VulmonFeeds/status/1922508238131445943 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05502 · Nota de Segurança
• https://helpx.adobe.com/security/products/coldfusion/apsb25-52.html · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/2358 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1922502478265795026 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43560 · Aviso do Fabricante
• https://t.me/cvetracker/23784 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-43560 · Nota de Segurança